Gfi software Help

|
252
Settings
Description
Translation
In the Source NAT section select the Default settings option (the primary IP address of the outgoing interface will
be used for NAT). The default option will ensure that the correct IP address and Interface are used for the intended
destination.
WARNING
Destination NAT should not be configured for outgoing rules, except under very unique circumstances.
Placing the
rule
The rule for destination address translation must be preceded by all rules which deny access to the Internet from the
local network.
Such a rule allows access to the Internet from any host in the local network, not from the firewall itself (i.e. from the Kerio
Control host).
Traffic between the firewall and the Internet is enabled by a special rule by default. Since the Kerio Control host can
access the Internet directly, it is not necessary to use NAT.
Screenshot 76: Rule for traffic between the firewall and hosts in the Internet